一种基于密码、智能卡和生物特征的远程身份认证方法技术

技术编号:9239867 阅读:164 留言:0更新日期:2013-10-10 03:35
本发明专利技术公开了一种基于密码、智能卡和生物特征的远程身份认证方法,包括注册步骤、登录步骤和认证步骤,其中,注册中心生成参数组一,并将参数组一存入智能卡;智能卡对用户身份进行本地合法性验证,如果合法,则生成与随机数相关的第一验证数据,并发送给服务器;服务器对用户身份进行合法性验证,如果合法,则生成用于验证服务器身份的第二验证数据,并发送给智能卡;智能卡对服务器身份进行合法性验证,如果合法,则生成第三验证数据,并将第三验证数据发送给服务器;服务器对用户身份进行二次验证,如果合法,服务器和智能卡生成相同的会话密钥。本发明专利技术的方法能够抵抗拒绝服务器攻击、验证表被盗攻击、重放攻击和前向保密的问题。

【技术实现步骤摘要】

【技术保护点】
一种基于密码、智能卡和生物特征的远程身份认证方法,其特征在于,包括注册步骤、登录步骤和认证步骤,其中,注册步骤进一步包括,注册中心根据用户的注册信息生成参数组一,并将所述参数组一存入智能卡,所述注册信息包括身份标识、密码和生物信息,所述参数组一包括与生物信息相关的参数;登录步骤进一步包括,所述智能卡根据用户提供的身份标识、密码和生物信息进行本地合法性验证,如果智能卡验证用户合法,所述智能卡生成随机数,并生成与所述随机数相关的第一验证数据,并将第一验证数据发送给服务器;认证步骤进一步包括,所述服务器根据所接收到的第一验证数据对用户身份进行合法性验证,如果所述服务器验证用户身份合法,则生成用于验证服务器身份的第二验证数据,并将第二验证数据发送给智能卡;所述智能卡根据接收到的第二验证数据对服务器身份进行合法性验证,如果智能卡验证服务器身份合法,则生成第三验证数据,并将第三验证数据发送给服务器;所述服务器根据接收到的第三验证数据对用户身份进行二次验证,如果服务器验证用户身份合法,服务器和智能卡生成相同的会话密钥。

【技术特征摘要】

【专利技术属性】
技术研发人员:崔建明张小军王凤杰李恒忠刘辉高建新刘奕辉霍永孙晓明黄贤青
申请(专利权)人:山东科技大学
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1